Extensions IA : un angle mort critique pour la cybersécurité

Un rapport publié par LayerX désigne les extensions de navigateur dopées à l'intelligence artificielle comme la surface d'attaque la plus dangereuse et la moins surveillée des réseaux d'entreprise. L'étude est sans appel : ces extensions présentent 60 % de risques supplémentaires de comporter une vulnérabilité par rapport aux extensions classiques, et elles sont trois fois plus susceptibles d'accéder à des données sensibles telles que les cookies de session, les identifiants ou le contenu des pages consultées. Installées en quelques clics par les collaborateurs, souvent hors de tout processus de validation, elles échappent aux outils de sécurité traditionnels, qui n'ont aucune visibilité sur ce qui se joue dans le navigateur. Pour les RSSI, le triptyque extensions IA navigateur sécurité s'impose désormais comme un chantier prioritaire, à traiter avec la même rigueur que n'importe quel logiciel tiers déployé sur le parc.

L'ampleur du problème

Le rapport LayerX documente un écosystème de menaces en pleine expansion. Les chercheurs ont identifié 30 extensions Chrome qui sont des copies conformes les unes des autres, ne différant que par leur branding, et totalisant plus de 260 000 téléchargements. Ces extensions se présentent comme des assistants IA, des résumeurs de texte ou des traducteurs intelligents, mais leur véritable fonction est l'exfiltration de données.

Plus préoccupant encore, 16 extensions spécifiquement conçues pour voler les sessions ChatGPT ont été publiées sur les stores officiels de Chrome et Edge. En capturant les tokens de session, les attaquants accèdent à l'historique complet des conversations IA de la victime — potentiellement riche en données confidentielles, code source propriétaire et informations stratégiques que les employés partagent quotidiennement avec les assistants IA. Par ailleurs, 15 extensions ont été identifiées ciblant spécifiquement Gmail, extrayant le contenu des e-mails vers des infrastructures tierces, avec un total combiné de plus de 37 millions de téléchargements.

La technique d'attaque dite « Man in the Prompt » permet à ces extensions d'injecter ou de modifier les prompts envoyés aux outils d'IA générative. Plutôt que d'implémenter des fonctionnalités localement, ces extensions embarquent des interfaces contrôlées à distance et agissent comme des proxys privilégiés, offrant à une infrastructure distante un accès aux capacités sensibles du navigateur. Ce vecteur d'attaque rappelle les techniques utilisées par des groupes APT étatiques pour exploiter des vecteurs d'accès initial non conventionnels.

Pourquoi c'est important

L'adoption massive de l'IA générative en entreprise a créé un nouveau paradoxe de sécurité. Les employés utilisent ChatGPT, Claude, Gemini et d'autres assistants IA pour gagner en productivité, souvent via des extensions de navigateur qui promettent une intégration transparente. Mais ces mêmes extensions disposent de permissions extrêmement étendues — accès au DOM, aux cookies, à l'exécution de scripts distants — que les équipes de sécurité ne surveillent généralement pas.

Ce phénomène constitue une extension directe du Shadow AI : des outils IA non approuvés qui échappent au contrôle des DSI et des RSSI. La différence est que les extensions de navigateur opèrent à un niveau de privilège particulièrement élevé, avec un accès direct à toutes les applications web de l'entreprise — Microsoft 365, Google Workspace, outils internes — sans passer par les contrôles réseau traditionnels.

Ce qu'il faut retenir

• Auditez immédiatement les extensions installées sur les navigateurs de votre organisation — bloquez celles qui ne figurent pas sur une liste blanche approuvée
• Déployez une politique de gestion des extensions via Chrome Enterprise ou Microsoft Edge for Business pour contrôler les installations
• Sensibilisez les équipes au risque de partager des données confidentielles avec des outils IA non validés, y compris via des documents PDF potentiellement malveillants